25万個のCRVはオンラインになる前に事前に掘り起こされていたので、Curveはそれを公式に認めていますか？

8月14日朝、安定通貨交換プラットフォームのCurveチームは、発行が開始されたトークンCRVの正式開始を発表し、分散型取引プラットフォームMatcha上でCRV/USDC取引ペアを開始した。

CRVトークンの総供給量は30億3000万で、初回発行は13億です。

しかし、Twitterネットユーザーによると、CurveがCRVの開始を正式に発表するわずか数時間前に、匿名の開発者が事前にトークン契約アドレス（CRV契約アドレス：0xD533a949740bb3306d119CC777fa900bA034cd52）と申請方法を公開しており、正式発表よりも先にCRVトークンを受け取ったという。打ち上げ。

Twitter ネチズンによると、「0xc4ad」という名前の Twitter ユーザーが事前に CRV コントラクトを展開するために 20 ETH (合計 8​​,460 米ドル) を費やし、Curve が正式に CRV をリリースする前に、「0xc4ad」はコントラクト アドレスを掘り下げ、計算すると 250,000 CRV でした。締切前の CRV の価格 (52 米ドル) によると、総額は 1,300 万米ドルとなります。

Curve チームは当初懐疑的でしたが、後にこのアドレスは正しいコード、データ、管理キーを備えた許容可能な展開であるとツイートしました。

その結果、Curve 関係者は Curve DAO と Twitter ユーザー 0xc4ad のトークンを採用する必要がありました。

これを見て、多くの人は疑問を抱くかもしれません。「CRV はなぜ他人によって事前に展開されることができるのでしょうか?」事前にマイニングされたCRVのこの部分は通常市場で取引できますか? CRVに影響はありますか？そして、Curve チームはなぜ契約アドレスを再展開しなかったのでしょうか?

PeckShieldのブランドディレクターであるHao Tian氏はOdailyに対し、「Curveのコードは展開前にオープンソース化されており、誰でも見ることができる。その中には不純な動機を持つ参加者も含まれている。攻撃者は契約を展開するプロジェクト側の行動を観察している」と語った。 Etherscan やフルノード トランザクション プールなどの場合、プロジェクト当事者がコントラクトをデプロイし、攻撃者もまったく同じコントラクトを同時にデプロイするか、より高いガスでデプロイに成功することが判明しました。導入料金。

プロジェクト側がデプロイメントの失敗を発見してからの時間差で、攻撃者は必死にプレマイニングを開始しており、当然のことながら同時にプロジェクト側に発見され、プロジェクト側は状況の公開と攻撃者との交渉を開始しました。解決策について。

解決策の 1 つは、プロジェクト パーティが攻撃者と交渉し、秘密キーの引き渡しを要求し、事前にマイニングされたトークンを破棄し、マイニングの開始を再度アナウンスすることです。もう 1 つは、プロジェクト パーティが新しいコントラクトを再デプロイすることです。ただし、プロジェクトの既存の人気を考慮すると、これには他のコストを考慮する必要があります。

Hao Tian氏はすべての投資家に対し、これまでに開始されたプロジェクト契約にはいかなる公的管理も及ばないことを警告し、ユーザーは資産の損失を避けるために参加しないことをお勧めします。

また、これはカーブの役人の職務怠慢であり、役人が先取り契約を承認する必要はないと考えるネチズンもいる。しかし現時点では、この件は役人にとって損失ではなく、事前に掘り出された25万CRVは流動性を提供した者か流通市場の買い手のみが支払うことができる。